Cloud Volumes ONTAPでNetAppランサムウェア保護ソリューションを有効にする
変更を提案
PDF
ランサムウェア攻撃は、企業の時間、リソース、評判に損害を与える可能性があります。 NetAppコンソールを使用すると、一般的なランサムウェア ファイル拡張子からの保護と自律ランサムウェア保護 (ARP) という 2 つのランサムウェア対策NetAppソリューションを実装できます。これらのソリューションは、可視性、検出、修復のための効果的なツールを提供します。
一般的なランサムウェアのファイル拡張子からの保護
コンソールで利用可能なランサムウェア保護設定を使用すると、 ONTAP FPolicy 機能を利用して、一般的なランサムウェアのファイル拡張子タイプから保護することができます。
-
*システム*ページで、ランサムウェア保護を使用するように構成したCloud Volumes ONTAPシステムの名前をダブルクリックします。
-
[概要] タブで [機能] パネルをクリックし、[ランサムウェア保護] の横にある鉛筆アイコンをクリックします。
-
ランサムウェアに対するNetAppソリューションを実装します。
-
スナップショット ポリシーが有効になっていないボリュームがある場合は、[スナップショット ポリシーのアクティブ化] をクリックします。
NetApp Snapshot テクノロジーは、ランサムウェア修復のための業界最高のソリューションを提供します。復旧を成功させる鍵は、感染していないバックアップから復元することです。スナップショット コピーは読み取り専用であるため、ランサムウェアによる破損を防ぎます。また、単一のファイルコピーまたは完全な災害復旧ソリューションのイメージを作成するための細分性も提供できます。
-
FPolicy のアクティブ化 をクリックして、ファイルの拡張子に基づいてファイル操作をブロックできる ONTAP の FPolicy ソリューションを有効にします。
この予防ソリューションは、一般的なランサムウェア ファイルの種類をブロックすることで、ランサムウェア攻撃からの保護を強化します。
デフォルトの FPolicy スコープは、次の拡張子を持つファイルをブロックします。
micro、暗号化、ロック、暗号、crypt、crinf、r5a、XRNT、XTBL、R16M01D05、pzdc、良い、LOL!、OMG!、RDM、RRK、encryptedRS、crjoker、EnCiPhErEd、LeChiffre
このスコープは、Cloud Volumes ONTAPで FPolicy をアクティブ化すると作成されます。リストは、一般的なランサムウェアのファイルタイプに基づいています。 Cloud Volumes ONTAP CLI の vserver fpolicy policy scope コマンドを使用して、ブロックされるファイル拡張子をカスタマイズできます。
-
自律型ランサムウェア対策
Cloud Volumes ONTAP は、ワークロードを分析して、ランサムウェア攻撃の兆候となる可能性のある異常なアクティビティをプロアクティブに検出し、警告する Autonomous Ransomware Protection (ARP) 機能をサポートしています。
提供されるファイル拡張子保護とは別に、 "ランサムウェア保護設定" ARP 機能はワークロード分析を使用して、検出された「異常なアクティビティ」に基づいて潜在的な攻撃をユーザーに警告します。ランサムウェア保護設定と ARP 機能の両方を組み合わせて使用することで、包括的なランサムウェア保護を実現できます。
ARP 機能は、BYOL (個人ライセンス使用) およびマーケットプレイス サブスクリプションで追加料金なしでご利用いただけます。
ARP 対応ボリュームには、「学習モード」または「アクティブ」という指定状態があります。
ボリュームの ARP の設定は、 ONTAP System Manager およびONTAP CLI を通じて実行されます。
ONTAP System ManagerおよびONTAP CLIでARPを有効にする方法の詳細については、 "ONTAPドキュメント: 自律型ランサムウェア保護の有効化" 。
